Accueil › Sécurité et données
Un assistant qui lit le stock d'une pharmacie et pose des questions à un modèle de langage mérite une réponse précise à une question simple : quelles données, vers où, et pour quoi faire. Voici cette réponse, sans adjectif.
Aucune donnée de patient, aucune ordonnance, aucune vente nominative, aucun historique de délivrance. LIA ne connaît aucun client de l'officine et n'individualise jamais une réponse. Les utilisateurs s'engagent, par les conditions d'utilisation, à ne saisir aucune donnée permettant d'identifier un patient.
Cette limite n'est pas une précaution ajoutée après coup. Un logiciel qui produirait une recommandation destinée à un patient identifié relèverait d'un autre cadre réglementaire. LIA est construite pour ne jamais franchir cette ligne, et ce n'est pas paramétrable. Conséquence directe : le service ne traite pas de données de santé à caractère personnel, et les obligations propres à l'hébergement de données de santé ne s'appliquent pas en l'état de ce périmètre.
Serveurs, base de données et sauvegardes sont hébergés en France, chez OVHcloud (Public Cloud, sauvegardes à Gravelines).
Les réponses sont rédigées par un modèle de langage. Il reçoit la question, le fil de la conversation et les extraits de stock ou de référentiels nécessaires pour répondre. Il ne reçoit ni le nom de l'officine, ni celui de l'utilisateur, ni aucune donnée de patient.
Le modèle principal est fourni par Anthropic, dont les serveurs sont aux États-Unis. Ce transfert est encadré par un accord de traitement des données et par les clauses contractuelles types de la Commission européenne. Le fournisseur conserve les requêtes au plus trente jours, à des seules fins de sécurité, et ne les utilise pas pour entraîner ses modèles. En cas d'indisponibilité, des modèles de repli sont sollicités, dont un exécuté en France. La liste complète des sous-traitants, avec leur rôle et leur localisation, est tenue à jour dans la politique de protection des données.
Quelle que soit la voie choisie pour remonter le stock, LIA lit et n'écrit pas. Ni Offisanté, ni un export programmé ne modifient quoi que ce soit dans votre logiciel, et l'officine peut changer de voie ou couper l'export à tout moment.
La relation entre l'officine et LIA SOLUTIONS est écrite : un accord de sous-traitance au sens de l'article 28 du RGPD, une politique de protection des données qui liste les sous-traitants ultérieurs et les durées de conservation, et des conditions de vente qui précisent le sort des données à la fin du contrat : export sur demande dans les trente jours, puis suppression. L'officine est informée de tout ajout ou remplacement de sous-traitant et peut s'y opposer pour motif légitime.
LIA rend l'équipe autonome dans la recherche de l'information, pas dans la décision. Elle passe la main au pharmacien dès qu'une question touche à une pathologie, un traitement en cours, une grossesse, un nourrisson ou une peau lésée, et elle le dit à la personne qui l'a interrogée. Un article des ressources détaille ce qu'un assistant peut faire en officine, et ce qu'il doit laisser au pharmacien.
La démonstration la plus convaincante reste la vôtre : vos rayons, vos marques, vos questions du comptoir.
Créer un compte officine→